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invention porte sur un proc6d6 de s6curisation d'une communication 
entre un dispositif de reconnaissance et un organe d'identification apte a 
communiquer avec le dispositif de reconnaissance de mantere & ce que le 
dispositif de reconnaissance puisse authentifier I'organe d'identification pour 
5 commander le d£verrouillage d'ouvrants d'un v6hicule et/ou autoriser le 
d^marrage d'un vdhicule. 

Un tel dispositif de reconnaissance avec un organe ^identification 
constitue un systeme d'acc^s dit « mains libres ». Dans un tel systeme 
d'acc^s, le dispositif de reconnaissance 6met un signal constituS de 

10 donn6es £ une certaine distance autour du vehicule. Lorsque I'utilisateur 
porteur de I'organe d'identification est situ6 dans le champs demission du 
signal, il 6met des donn6es de r6ponse. Si ces donnees de r6ponse sont 
reconnues par le dispositif de reconnaissance, il commande le 
d§verrouillage d'ouvrants du v6hicule et/ou autorise le d^marrage du 

15 vehicule. 

Ainsi, I'utilisateur peut d6verrouiller les ouvrants de son vfehicule sans 
avoir d manipuler de c!6 ni de tSI6commande : le simple fart d'etre porteur 
d'un organe d'identification, qui peut Stre un badge, lui permet de voir son 
v6hicule se d6verrouiller. 

20 La figure 1 repr6sente un exemple d'6change de donn6es entre un 
dispositif de reconnaissance et un organe d'identification. Cet echange de 
donn6es est g6n6ralement appel6 protocole de reconnaissance. II suit une 
sequence pr6d6termin6e constitu6e par exemple d'une phase 
d'authentification AUT et dune phase d'antipiratage ANP. La phase 

25 d'authentification AUT comprend une 6tape d'initialisation ou de r^veil RE, 
une 6tape de requdte RQ, une 6tape d'anticollision ANC, une 6tape de 
selection SE et 6ventuellement une 6tape de r§ponse RP. La phase 
d'antipiratage comprend des etapes d'6mission de donn6es demission P1 et 
de reception de donn6es de r6ponse P1R. U6tape de r6ponse RP peut 

30 6ventuellement Stre combin6e avec la phase d'antipiratage ANP. 

Dans un tel systdme, la communication bidirectionnelle sous forme 
d'6change de donn6es entre le dispositif de reconnaissance et I'organe 
d'identification a g6n6ralement pour but que le dispositif de reconnaissance 
authentifie I'organe d'identification, d'une part en v6rifiant sa signature et 

35 d'autre part en 6valuant un temps de reaction dans Techange de donn6es. 
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L' Evaluation d'un temps de reaction a pour objectif de d§tecter un piratage 
par repSteur: si un premier pirate, muni d'un premier relais §metteur- 
rScepteur, situ6 d proximity du vShicule, est en relation avec un second 
pirate, munis d'un second relais 6metteur -r6cepteur situ6 d proximity du 
5 porteur de I'organe d'identification, les deux pirates sont en mesure de 
d6clencher un ^change de donnfees entre le dispositif de reconnaissance et 
lorgane d'identification, £ I'insu du porteur de I'organe d'identification. 

Cela §tant, le r6p6teur ainsi constitu6 augmente n6cessairement le temps 
de reaction dans ^change de donn6es entre un dispositif de 

10 reconnaissance et I'organe d'identification. En evaiuant un temps de 
reaction, un dispositif de reconnaissance peut done d&ecter un piratage par 
r^peteur, et par-Id m§rne, ne pas commander le d6verrouillage des ouvrants 
du v6hicule, Un dispositif de reconnaissance de ce type est connu 
notamment par ie document DE 198 02 526. 

15 Les figures 2a £ 2d sont des repr6sentations graphiques d'un d'echange 
de donn6es entre un dispositif de reconnaissance tel que celui divulgue dans 
le document DE 198 02 526 et un organe d'identification en presence d'un 
relais pirate. 

En particulier, la figure 2a repr6sente Involution au cours du temps des 
20 donn6es 6mises par le dispositif de reconnaissance. 

On appelie ev6nement de reference R, un 6v6nement quelconque du 
protocole de reconnaissance identifiable comme point de repdre par un 
relais pirate. 

Le dispositif de reconnaissance 6met une donn6e d'6mission P1 vers 
25 rorgane d'identification apr6s un temps d'initialisation To defini par rapport k 
Tev§nement r6f6rentiel R du protocole de reconnaissance. Apres reception 
d'une donn^e de r^ponse P1R t le dispositif de reconnaissance emet une 
donn6e demission P2. Lintervalle de temps T entre remission de deux 
donn^es demission successives P1 et P2 est fixe et est sup6rieur au temps 
30 de reaction Tr entre remission de la donn6e d'dmission P1 et la reception 
d'une donn6e de r6ponse P1R de manure £ 6viter un recouvrement entre 
des donn^es de reponse P1 R et demission P2. 

La figure 2b repr6sente Involution au cours du temps des donn6es P1, 
P2, P3 envoy6es & ['organe d'identification aprds un passage ailer dans les • 
35 relais pirates. Cette figure met en Evidence le temps de passage aller At1 
des donn6es demission dans les relais pirates. 
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La figure 2c repr6sente Involution au cours du temps des donnees de 
r^ponse P1R, P2R, P3R renvoy6es par I'organe d'identification au dispositif 
de reconnaissance apr6s traitement de celles-cL Le d6lai T1 correspond au 
temps de traitement de la donnfee d'6mission P1 par i'organe d'identification. 
5 Ce temps de traitement T1 est constant et est connu par le dispositif de 
reconnaissance. 

La figure 2d reprfesente Involution au cours du temps des donnees de 
reponse P1R, P2R, P3R r6ceptionn6es par le dispositif de reconnaissance. 
Le temps At2 represente le temps de passage retour des donn6es de 
10 reponse dans les relais pirates. Le temps Tr represente le temps de reaction 
entre remission de la donn£e demission P1 et la reception de la donn6e de 
reponse P1R. 

Pour d6tecter la presence d'un relais pirate, I'invention divu!gu6e par le 
document DE 198 02 526, propose de mesurer le temps de reaction Tr entre 
15 remission de la donnee demission P1 et la reception de la donn6e de 
r§ponse P1R. 

Lorsqu'un relais pirate est present dans T6change de donn6e, le temps 
de reaction Tr est 6gale 3 I'addition du temps de traitement de I'organe 
d'identification T1 et des temps de passages alter et retour At1, At2 dans 

20 chaque relais pirate. Lorsque ce temps de reaction Tr est sup&ieur £ un 
seuil predetermine, le dispositif de reconnaissance n'autorise pas ie 
deverrouiltage du vehicule, G6n6ralement, le seuil predetermine est 
legerement sup§rieur au temps de traitement T1 de I'organe d'identification 
car la vitesse de deplacement des donnees est nSgligeable, 

25 Cependant, un tel syst6me n'a pas un degre de securisation suffisant. En 
effet, pour eviter d'etre detecte, le relais pirate peut lors d un premier 
^change de donnees, mesurer la dur£e du temps d'initialisation TO, de 
i'intervalle de temps T, et 6ventuellement les caracteristiques en amplitude 
et en frequence des donnees P1, P2, P3, Puis lors d'un second ^change de 

30 donnees, le relais pirate peut envoyer une donnee P1 avec une avance 
egale au temps introduit par ies passages des donnees dans les relais pirate 
de manure a compenser le deiai du au passage dans ces relais. 

Les figures 3a & 3d sont des representations graphiques d'un echange de 
donn£es entre un dispositif de reconnaissance et un organe d'identification 

35 en presence d'un relais pirate enregistreur. 
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En particulier, la figure 3a represents revolution au cours du temps des 
donnees demission P1, P2, P3 6mises par le dispositif de reconnaissance 
lors d'un premier ^change de donn6es. 

Un 6change de donnees est defini comme une interrogation de I'organe 
5 d'identification par renvoi du protocole de reconnaissance par le dispositif de 
reconnaissance. 

Lors du premier ^change de donn6es illustre en figure 3a, un relais pirate 
enregistreur capte les donnees d'6mission P1, P2, P3 et enregistre le temps 
d'initialisation TO, l'intervalle de temps T ainsi que 6ventuellement les 
10 caract£ristiques en amplitude et en frequence des donn6es. 

Lors d'un second 6change de donnees illustre en figure 3b t le relais pirate 
d6cienche P6change des donnees correspondent e la phase 
d'authentification AUT de I'organe d'identification, Lorsque cette phase est 
terminee et apres un intervalle de temps Tp defini par rapport e un 
15 6v6nement de reference R, il envoie une donnee d'emission P1e qu'il a 
enregistre lors du premier echange de donnee. L'intervalle de temps Tp 
correspond a l'intervalle de temps TO pr6c6demment enregistre moins les 
temps de passages alter et retour At1 +At2 dans les relais pirates. 

La figure 3b represente involution au cours du temps des donnees 
20 demission P1e, P2e, P3e envoy6es par le relais pirate enregistreur lors du 
second 6change de donnees. 

L'avancement de la phase d'antipiratage ANP par rapport £ la phase 
d'authentification AUT n'est pas detecte par I'organe d' identification puisque 
d'une part celui-ci ne connaTt pas l'intervalle de temps TO et puisque d'autre 
25 part contrairement au code d'identification, I'impulsion P1 n'est pas modifiee 
d chaque echange de donnees entre le dispositif de reconnaissance et 
I'organe d'identification. 

La figure 3c represente revolution au cours du temps des donnees de 
reponse P1eR, P2eR, P3eR renvoyees par rorgane ^identification apres 
30 traitement de celies-ci. Le deiai T1 correspond au temps de traitement de la 
donnee de reponse P1e par I'organe d'identification. 

La figure 3d represente revolution au cours du temps des donnees de 
reponse P1eR re<;u par le dispositif de reconnaissance. Le temps de 
reaction Tr est 6gal au temps de traitement T1 de I'organe d'identification. 
35 En consequence, la presence de relais pirate ne peut plus Stre detectee. Et 
le systeme dit « mains libre » n'est plus suffisamment securise. 
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Le but de Tinvention est de fournir un proc6d6 de securisation plus 
fiable. 

A cet effet, ('invention a pour objet un proc6de de securisation d'une 
communication entre un dispositif de reconnaissance et un organe 

5 d'identification apte & communiquer avec le dispositif de reconnaissance par 
un echange de donn6es determine par un protocole de reconnaissance, une 
de ces donnees correspondant & un ev6nement de reference, le proc6de 
communiquant de maniere d ce que le dispositif de reconnaissance puisse 
authentifier Torgane d'identification pour commander le deverrouillage 

10 d'ouvrants d'un vehicule et/ou autoriser le d6marrage d'un vehicule et 
comportant en outre : 

- apr£s un temps ^initialisation defini par rapport £ I'6v6nement 
referential du protocole de reconnaissance, une etape demission par 
le dispositif de reconnaissance d'au moins deux donnees demission, 

15 - une etape d'6mission par Torgane d'identification d'au moins deux 
donnees de r^ponse en r^ponse aux donn6es demission, 

- une etape de mesure d'un temps de reaction entre remission d'une 
donn§e et la reception d'une donn6e r6ponse correspondante par le 
dispositif de reconnaissance, et une etape de verification que le temps 

20 de reaction mesure est inferieur £ un seuil predetermine 

caracterise en ce que Ton fait varier Tintervalle de temps entre remission 
de deux donn6es d'6mission successives et/ou le temps d'initialisation. 

L'invention sera mieux comprise au cours de la description explicative 
25 detaillee qui va suivre en reference aux figures sur lesquelles : 

- la figure 1 represente sch6matiquement un exemple de protocole de 
reconnaissance , 

- les figures 2a e 2d sont des representations graphiques d'un echange de 
donnees entre le dispositif de reconnaissance et Torgane d'identification en 

30 presence d'un relais pirate, 

- les figures 3a £ 3d sont des representations graphiques d'un echange de 
donnees entre le dispositif de reconnaissance et Torgane d'identification en 
presence d'un relais pirate enregistreur, 

- la figure 4a represente Involution au cours du temps des donnees 
35 emises par un dispositif de reconnaissance selon un premier mode de 

realisation de la pr6sente invention lors d'un premier 6change de donnees, 
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- la figure 4b repr6sente Involution au cours du temps des donn6es 
emises par un dispositif de reconnaissance selon un premier mode de 
realisation de la presente invention lors d'un second echange de donn6es, 

- !a figure 5 repr6sente revolution au cours du temps des donn6es 6mises 
5 par un dispositif de reconnaissance selon un deuxieme mode de realisation 

de la presente invention lors d'un echange de donnees, 

- les figures 6a et 6b represented Involution au cours du temps des 
donnees emises par un dispositif de reconnaissance selon un troisiSme 
mode de realisation de la pr£sente invention lors d'un echange de donnees. 

10 

Le procede de securisation selon la pr6sente invention fait varier de 
mani&re aieatoire au moins un des parametres caracteristiques des donn6es 
d'femission P1, P2, P3 et/ou des donnees de r6ponse P1R, P2R, P3R £ 
chaque echange de donnees et/ou dans un meme echange de donn6es. 

15 Les parametres caracteristiques des donn6es demission P1, P2 t P3 
et/ou des donnees de r6ponse P1R, P2R, P3R sont I'intervalle de temps 
entre deux donn6es successives T, le temps d'initialisation TO, la frequence 
de la porteuse, la largeur des donnees lorsque les donnees sont transmises 
sous forme d'impuisions et ia codification des donnees de r6ponse. 

20 Seuls les modes de realisation dans lesquels Hntervalle de temps entre 
deux donnees successives T et le temps d'initialisation TO varient ont ete 
decrit dans la presente description. Cependant, la pr6sente invention n'est 
nullement limitee a ces modes de realisation. 

En outre, il est possible de faire varier plusieurs parametres 

25 caracteristiques a chaque 6change de donn6es et/ou dans un meme 
echange de donn6es< 

De plus, ces parametres peuvent varier de maniere aieatoire ou selon 
une sequence pr6determin6e. 

30 Selon un premier de mode de realisation de la presente invention, le 
temps d'initialisation TO varie a chaque echange de donn6es entre le 
dispositif de reconnaissance et I'organe d'identification. 

Les figures 4a et 4b represented revolution au cours du temps des 
donnees demission P1, P2, P3 envoyees par I'organe d'identification lors 

35 d'un premier et d'un second echanges de donn6es. 
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Le temps d'initiaiisation TO est d6fini par le temps separant un 6v6nement 
de r6f6rence R du protocole de reconnaissance et 1'envoi de la premiere 
donn6e demission P1 de la phase d'antipiratage ANP (Figure 3), 
L'6v6nement de reference R peut Stre d6fini par exemple par la fin de retape 
5 de reveil RE, de I'dtape de selection SE ou de l'6tape de reponse RP. 

Seion la pr6sente invention, le temps d'initiaiisation TO varie de maniere 
alSatoire d chaque ^change de donnees , le relais pirate ne peut plus 
determiner le moment oti la donnee P1 est envoy6e par le dispositif de 
reconnaissance. Par consequent, il ne peut pas envoyer une donnee 
10 d'emission P1e pr£a!ablement enregistr6e avec une avance correspondant 
au d&ai At1 +At2 introduit par le passage alter et retour dans les relais 
pirates. 

Selon un second mode de realisation de la pr6sente invention, I'intervalle 

15 de temps T entre remission de deux donnees successives P1 et P2 varie de 
maniere al6atoire dans un m§me 6change de donnees et d chaque 6change 
de donn§es. La figure 5 repr6sente revolution au cours du temps des 
donn6es d'emission P1, P2, P3 envoyees par I'organe d'identification. Le 
dispositif de reconnaissance emet une donnee d'emission P2 aprds un 

20 intervalle de temps T10 et une donnee P3 apres une intervalle de temps 
T20. Les intervalles de temps T10, T20, T30 sont aieatoires et varient dans 
une plage pr6d6terminee mais ils sont toujours superieurs au temps de 
reaction entre remission et la reception d'une donnee afin d r eviter le 
recouvrement entre deux donnees successives. 

25 Comme I'intervalle de temps T varie de maniere aieatoire dans un m£me 
echange de donn6es et & chaque 6change de donn6es, le relais pirate ne 
peut pas envoyer une donn6e P1e enregistree lors d'un premier 6change de 
donnees avec une avance correspondant au temps de passage dans un 
relais pirate car il ne peut pas determiner le moment oO une donnee 

30 demission P2 sera 6mise. 

En variante, il est possible de faire varier d la fois le temps d'initiaiisation 
TO et I'intervalle de temps T. Le temps d'initiaiisation TO et I'intervalle de 
temps T sont des parametres caracteristiques temporels du dispositif de 
reconnaissance. 

35 
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Selon un troisidme mode de realisation de la presente invention, 
I'intervalle de temps T varie & chaque 6change de donn6es entre le dispositif 
de reconnaissance et Torgane identifiant. Les figures 6a et 6b represented 
revolution au cours du temps des donnees demission P1, P2, P3 envoyees 
5 par un organe d'identification. Lors d'un premier 6change de donnees 
(Figure 6a), le dispositif de reconnaissance envoie des donnees d'emission 
P1 t P2, P3, chacune separee par un intervalle de temps T10. Puis lors d'un 
second 6change de donnees (Figure 6b), llntervalle de temps s6parant deux 
donnees successives P1 et P2 est different de llntervalle de temps T10 et 
10 est par exemple, egale d T20. Ainsi, il n'est pas possible pour le relais pirate 
de determiner par avance le moment od une donn£e est emise par le 
dispositif de reconnaissance. 

Par ailleurs, le dispositif de reconnaissance peut effectuer une s6rie de 

15 mesure de temps de reaction entre remission de plusieurs donnees P1, P2 , 
P3, P4 et la reception des donn6e correspondantes P1R, P2R, P3R et ne 
prendre en consideration que certaines mesures. Par exempie, pour cent 
temps de reaction mesures dans un m§me echange de donnees, on pourra 
ne prendre en compte que les quatre-vingt-dix bits de temps de reaction les 

20 plus petits , de maniere d ecarter les temps de reaction aberrants dus a des 
parasites de communication. Plus partfculi6rement ( dans ce mode de calcul, 
on se donne un nombre entier pred6fini de temps de reaction mesures qui 
seront pris en compte En effet, la transmission de quatre bits de donnees 
peut ne donner lieu qu'£ trois mesure de temps de reaction. 

25 En variante et/ou en combinaison avec le mode de prise en compte de 
bits decrit cklessus, il est egalement possible de calculer la moyenne de 
plusieurs mesures de temps de reaction puis d'effectuer une comparison 
entre la moyenne obtenue et une valeur de seuil predeterminee pour 
conclure selon le r6sultat que fournit cette comparaison si le dispositif de 

30 reconnaissance doit ou non autoriser le d6verrouiliage du vehicule. 
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REVENDICATIONS 

1/ Proc6d6 de s6curisation d'une communication entre un dispositif de 
reconnaissance et un organs d'identification apte a communiquer avec le 
5 dispositif de reconnaissance par un ^change de donn^es determine par un 
protocoie de reconnaissance, une de ces donn^es correspondant £ un 
6v6nement de r6f6rence (R) t le proc6d6 est apte £ communiquer de mantere 
a ce que le dispositif de reconnaissance puisse authentifier I'organe 
d'identification pour commander le d6verrouillage d'ouvrants d'un v6hicule 
10 et/ou autoriser le d6marrage d'un v6hicule et comporte en outre : 

- apr6s un temps d r initialisation (TO) d6fini par rapport & r6venement 
r6f6rentiel (R) du protocoie de reconnaissance, une §tape demission 
par le dispositif de reconnaissance d'au moins deux donn6es 
demission (P1 , P2), 

15 - une 6tape d'6mission par I'organe d'identification d'au moins deux 
donn6es de r6ponse (P1R, P2R) en r6ponse aux donn6es d'6mission 
(P1.P2), 

- une 6tape de mesure d'un temps de reaction (Tr) entre Emission 
dune donn6e (P1) et la reception d'une donn6e reponse 

20 correspondante (P1R) par le dispositif de reconnaissance, et une 
etape de verification que le temps de reaction mesur6 est inferieur £ 
un seuil pr§d6termin6 
car^ct^nsA en ce que Ton fait varier al6atoirement I'intervalle de temps (T) 
entre remission de deux donn6es demission successives (P1, P2) et/ou 
25 le temps d'initialisation (TO). 

21 Proc6d6 selon la revendication 1, dans lequel on fait varier au moins 
I'intervalle de temps (T) entre Emission de deux donn6es d'6mission 
successives (P1, P2) au cours du m§me 6change de donn6es entre le 
30 dispositif de reconnaissance et I'organe d'identification. 

3/ Proc&i6 selon Tune des revendications 1 ou 2, dans lequel on fait 
varier I'intervalle de temps (T) entre Emission de deux donn6es d'6mission 
successives (P1 , P2) et/ou le temps d'initialisation (TO) d cheque ^change de 
35 donn^es entre le dispositif de reconnaissance et I'organe d'identification. 
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4/ Proc6d6 selon Tune des revendications de 1 a 3, comportant en outre 
une phase d'authentification (AUT) comportant notamment une etape de 
reveil (RE), une 6tape de requete (RQ), une 6tape d'anticoilision (ANC), une 
etape de selection (SE) et eventuellement une etape de reponse (RP). 

5 

5/ Proc6d6 seion Tune des revendications de 1 a 4, dans lequel F6tape 
demission par le dispositif de reconnaissance consiste en remission de 
plusieurs donn6es demission (P1, P2, P3) et I'etape demission par I'organe 
d'identification consiste en remission de plusieurs donn6es de reponse 
10 correspondantes (P1 R, P2R F P3R) et comportant en outre : 

- une etape de mesure de plusieurs temps de reaction (Tr) entre 
remission et la reception de plusieurs donnees (P1, P2, P3, P4), 

- une etape de calcul de la moyenne de ces temps de reaction, 

- et une etape de comparaison de celle-ci au seuil predetermine pour 
1 5 authentifier I'organe d'identification. 

6/ Proc6d6 selon Tune des revendications de 1 a 5, dans lequel tes temps 
de reaction (Tr) sont !es n plus petrts temps de reactions mesur6s, n etant un 
entier predetini. 

20 

71 Proc6d6 selon Tune des revendications de 1 £ 5, dans lequel 
I'evenement r6f6rentiel (R) du protocole de reconnaissance correspond & 
renvoi d'une donnee de reponse (RP) par I'organe d'identification. 

25 8/ Procede selon Tune des revendications de 1 ^ 5, dans lequel 
I'evenement referential (R) du protocole de reconnaissance correspond a 
1'envoi d'une donnee de selection (SE) par le dispositif de reconnaissance. 

9/ Precede selon Tune des revendications de 1 & 5, dans lequel 
30 I'evenement reference! (R) du protocole de reconnaissance correspond d 
renvoi d'une donn6e d'initialisation (RE) par le dispositif de reconnaissance. 



35 
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ABREGE 

Proc6d6 de sdcurisatlon d'und communication pour un systdme d'acces dlt « 
mains fibres » 

Le proc6d6 de s6curisation d'une communication entre un dispositif de 
reconnaissance et un organe d'identification apte £ communiquer avec le 
dispositif de reconnaissance par un echange de donnees determine par un 
protocole de reconnaissance, une de ces donn§e correspondant a un ev6nement 
de reference, ie proc6d£ communiquant de mantere 3 ce que le dispositif de 
reconnaissance puisse authentifier I'organe d'identification pour commander le 
dSverrouillage d'ouvrants d'un vehicule et/ou autoriser le d6marrage d'un 
vehicule et comportant en outre : 

- apr£s un temps d'initialisation d6finf par rapport a Tenement referentiel 
du protocole de reconnaissance, une etape demission par le dispositif de 
reconnaissance d'au moins deux donnees d'6mission r 

- une 6tape demission par i'organe d'identification d'au moins deux donn6es 
de r6ponse en reponse aux donnees d f 6mission, 

- une etape de mesure d'un temps de reaction entre Emission d'une 
donn6e et la reception d'une donnee r6pon$e correspondante par le 
dispositif de reconnaissance, et une etape de verification que le temps de 
reaction mesure est inf§rieur d un seuil predetermine 

caracterise en ce que on fait varier aieatoirement I'intervalle de temps 
entre remission de deux donn6es demission successives et/ou le temps 
d'initialisation. 

Figure & publier : Figures 4a et 4b 
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